LG webOSテレビ調査で浮上した「待機中の音声」と家庭内ネットワークの懸念

Gamers NexusがLevel1Techsおよび独立したセキュリティ研究者と行った調査の要点は、「すべてのLGテレビが常時、室内の会話を秘密裏に録音している」と実証したことではありません。そうではなく、選定されたLGのOLED／webOS搭載機を管理下の条件で検証したところ、プライバシーとセキュリティ上、重く受け止めるべき能力が確認されたという報告です。具体的には、画面が消えて待機中に見える状態でのマイク音声取得、ネットワーク切断中の端末内保存、再接続後の送信、広範なネットワーク探索です。257

調査チームが示したとされること

画面が消えた待機中でも音声を取得

ベンチテストでは、画面が暗く待機状態に見えるLG OLEDテレビから、明瞭なマイク音声を取り出せたと研究者らは報告しています。報道によれば、テレビはその音声をローカルに保存し、インターネット接続が戻った後に送信できたとされます。5715

重要なのは、待機状態は主電源を切った状態とは異なるという点です。画面が暗くても、バックグラウンド機能には電力が供給されている場合があります。コンセントから抜く、またはスイッチ付き電源タップで電源を遮断することは、待機状態とは明確に異なります。27

ネットを外しても、検証では端末内保存が続いた

報道では、Ethernetケーブルを外した後も、検証対象のテレビには音声ファイルとテキストファイルが蓄積し続けたとされています。接続が復旧すると、それらの保存データが送信されたと報告されています。5713

つまり、一時的にインターネットを遮断しただけでは、端末がデータ収集を停止した証拠にはなりません。今回報告された検証条件では、遮断は送信を防ぐのではなく、送信のタイミングを後ろ倒しにしたことになります。57

端末内のテキストログとネットワーク探索

研究者らと後続報道は、音声入力に関連する平文の端末内ログと、ローカルネットワーク上の機器探索について伝えています。検出対象には、スマートフォン、PC、プリンター、ネットワーク機器、スマートホーム機器のほか、周辺Wi‑Fiのネットワーク名（SSID）や電波強度が含まれていたとされます。467

調査は、こうしたテレメトリーをLGの広告事業と結び付けており、家庭内の端末構成やネットワーク環境に関するデータが、視聴者・利用者のプロファイリングやターゲティング広告に利用され得るとの懸念を示しました。13

ACRは内蔵アプリだけに限られない可能性

ACR（Automatic Content Recognition：自動コンテンツ認識）は、表示・再生されている映像や音声を識別する技術です。調査では、LGの標準搭載ACR機能がテレビ内蔵アプリに限らず、外部HDMI入力を含む複数の入力でコンテンツを認識し得ると報告されました。810

これは、ゲーム機、セットトップボックス、Blu-rayプレーヤー、PCをテレビへHDMI接続している場合も、機種・設定・ソフトウェア構成によってはプライバシーを考える範囲に入ることを意味します。

webOSの脆弱性がリスクを大きくする理由

研究者らは、リモートコード実行につながり得る経路を含むwebOSのセキュリティ上の弱点も報告しました。ここでの意味は条件付きです。攻撃者がテレビを侵害できた場合、すでに搭載されているマイクや各種入力を、監視目的で悪用されるおそれがあるということです。415

ただし、これを「LGがすべての家庭の会話をデフォルトで秘密録音しているという発見」と混同すべきではありません。研究について伝えた報道の一つは、侵害されたテレビでの録音デモには研究者側が検証機を制御できることが必要で、全機種におけるデフォルトの秘密録音を立証したものではないとしています。37

この調査が示すこと、示さないこと

報道された証拠は慎重な対応を促すには十分重要ですが、限界も押さえる必要があります。

• 実演は、市販の一部OLED／webOS機を対象に、管理された条件で行われました。すべてのモデル、販売地域、ファームウェア、アカウント状態、設定の組み合わせで同じ挙動が起きることを示すものではありません。57
• 報告されたテストは、当該条件下で音声の取得・保存・後日の送信が可能だったことを示します。しかし、それだけで全所有者の室内音声が常時録音されているとは証明しません。2537
• 脆弱性は侵害された場合の影響を大きくしますが、すべてのテレビがすでに侵害されている証拠ではありません。437
• LGは以前、テレビは周囲の会話を「収集、録音、保存しない」と説明していましたが、報道によればこの説明は検証結果と緊張関係にあります。提供された報道には、現時点での機種別の詳細な対策・修正に関するLGの説明は含まれていません。17

スマートテレビのプライバシーリスクを下げる方法

テレビのメニュー設定だけで、実際のネットワーク通信を独力で検証することはできません。複数の対策を重ねる方が現実的です。

1. スマート機能が不要なら、Wi‑FiとEthernetを切断する。 テレビ自身がネットワーク経由でデータを送信することを防ぐ最も明確な方法です。別途ストリーミング端末を使う場合は、その端末にも別のプライバシー上の論点があるため、個別に評価してください。5
2. オンライン接続が必要なら、ゲストWi‑FiまたはVLANに分離する。 テレビをPC、スマートフォン、NAS、スマートホーム機器などがある主要ネットワークから分ければ、探索できる範囲を抑えられます。ルーター、ファイアウォール、DNS制御で外向き通信を制限することも、露出低減に役立ちます。4
3. 任意のデータ機能を無効にする。 利用できる範囲で、ACR、広告パーソナライズ、音声機能、マイク権限、その他のデータ共有設定をオフにします。ただし、これらはリスクを下げる対策であり、完全な保証とみなすべきではありません。10
4. webOSを更新し、不要なネットワーク機能を減らす。 セキュリティ上の弱点が報じられている以上、ファームウェアを速やかに更新し、信頼できないネットワークを避け、可能であればUPnPを無効にすることが合理的です。48
5. 強い確実性が必要な場面では電源を物理的に切る。 寝室や仕事部屋など機微な空間に置くテレビでは、コンセントから抜くか、スイッチ付き電源タップで電源を遮断すれば、待機状態の曖昧さを避けられます。27

結論

今回の調査で最も重大な主張は、検証対象のLG webOSテレビが待機中に音声を取得・保存でき、ネットワーク切断後も保持し、再接続後に送信できたこと、さらに家庭内ネットワークの一部を把握していたという点です。57

深刻な報告ではあるものの、特定の端末・設定・検証条件で確認された能力として読むべきで、すべてのLGテレビに関する一律の結論ではありません。実用上もっとも低いリスクを目指すなら、プライバシー設定の切り替えだけに頼るより、ネットワーク分離または完全なネットワーク切断の方が確実です。45